友华光猫破解超密删除TR069删改远程管理参数
本文记录友华光猫中获取超级密码、处理 TR069 与远程管理参数，以及桥接配置的操作流程。
操作前准备
- 先拔掉光纤。
- 备份
LOID、VLAN ID、802.1p、组播VLAN ID，建议截图保存。
1. 导出配置并获取超级密码
- 用机身标签密码登录： http://192.168.1.1
- 打开备份页面： http://192.168.1.1/bd/saveconf.asp
- 点击
Backup，得到config.xml。 - 搜索
cuadmin（区分大小写），通常cuadmin+8位数字即超级密码。
如果 saveconf.asp 页面不可用，可在断光纤状态下复位后再尝试。多数地区默认超级密码是 CUAdmin。
2. 进入超级管理并改参数
用超密登录：
打开版本参数页：
http://192.168.1.1/bd/vermod.asp
按图修改并保存：
3. 删除 TR069 连接
路径：网络 > 宽带设置，选择连接名包含 TR069 的项并删除。
4. 新增桥接 WAN
INTERNET 连接
路径：网络 > 宽带设置 > 新增WAN连接
- 模式：
Bridge - 服务模式：
INTERNET - 绑定端口：
端口1 - 启用 VLAN
VLAN ID / 802.1p / 组播VLAN ID按备份值填写
IPTV 连接（可选）
同路径新增一条：
- 模式：
Bridge - 服务模式：
IPTV - 关闭
LAN 侧 DHCP - 绑定端口：
端口2/3/4（任选） - 启用 VLAN
- 三个 VLAN 参数按备份值填写
5. 处理远程管理参数
路径：网络 > 远程管理
将以下字段改动后保存，以阻断远程管理通道：
- 服务器 URL
- 用户名
- 密码
- 连接请求用户名
- 连接请求密码
6. LOID 认证与最终验证
路径：网络 > 远程管理 > LOID认证
填入备份的 LOID 后确认。此时因 TR069 参数已改，首次注册可能不会成功。
插回光纤并重启光猫后，再登录：
在 状态 > 网络侧信息 > GPON信息 中确认连接状态为 成功-已注册已认证(O5)。
附：VLAN 参数参考
非超密登录也可查看 VLAN 信息：
示例说明：
- IPTV 的
VLAN ID：2453 - INTERNET 的
VLAN ID：3511 - INTERNET 的组播
VLAN ID：0 802.1p可理解为优先级，一般 INTERNET 为0，IPTV 可在1-7调整